Privacy Policy

1. Chi tratta i tuoi dati

Il Titolare del trattamento è la società indicata qui sotto, che decide finalità e modalità del trattamento.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell’art. 37 GDPR. Per ogni questione relativa ai tuoi dati puoi scrivere agli indirizzi qui sopra.

2. Quali dati raccogliamo

Dati che ci fornisci tu

• Richieste di degustazione: nome, cognome, email, telefono, data desiderata, numero di partecipanti (adulti e bambini).
• Richieste per eventi: nome, cognome, email, telefono, tipo di evento e il messaggio che ci scrivi.
• Newsletter: nome, cognome ed email.
• Ordini online: nome, cognome, email, telefono, indirizzo di spedizione, eventuali note e la dedica per la confezione regalo; se chiedi la fattura, codice fiscale oppure ragione sociale, partita IVA, codice destinatario o PEC e indirizzo di fatturazione. Registriamo anche la tua dichiarazione di essere maggiorenne e l’accettazione delle condizioni di vendita, con data e ora.

I dati della carta li inserisci in un modulo di Stripe e arrivano direttamente a Stripe: noi non li vediamo e non li conserviamo. Da Stripe riceviamo solo l’esito del pagamento.

Ti chiediamo di non inviarci, tramite i moduli, dati appartenenti a categorie particolari (art. 9 GDPR) — per esempio informazioni su salute, allergie o intolleranze. Se hai esigenze alimentari da segnalarci, ne parliamo direttamente al telefono quando confermiamo la visita.

Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate. Sono i log tecnici che ogni server web registra per funzionare e per essere protetto da abusi.
• Memoria locale del browser: il sito salva sul tuo dispositivo alcune informazioni tecniche, per esempio la scelta che fai nel banner dei cookie. Non servono a profilarti. Elenco completo, finalità e durate nella Cookie Policy.

Strumenti di misurazione e marketing: previo tuo consenso, raccogliamo dati statistici e di interazione tramite gli strumenti elencati nella Cookie Policy. Se hai accettato i cookie di statistica, l’acquisto viene registrato anche in Google Analytics (numero d’ordine, prodotti e importo), senza nome, email o indirizzo.

3. Perché li trattiamo e con quale base giuridica

Alla scadenza dei termini i dati vengono cancellati o resi anonimi, salvo che debbano essere conservati per difendere un nostro diritto in giudizio.

4. Devi per forza darci i tuoi dati?

No. Il conferimento è libero. Però i dati contrassegnati come obbligatori nei moduli ci servono per risponderti: senza nome, email o telefono non possiamo ricontattarti. Il consenso al marketing è invece del tutto facoltativo: se non lo dai, riceverai comunque risposta alla tua richiesta. Per acquistare servono invece i dati del modulo d’ordine: senza, non possiamo spedirti i prodotti né emettere il documento fiscale.

5. A chi comunichiamo i dati

I tuoi dati non vengono venduti né ceduti a terzi per loro finalità. Possono trattarli, per nostro conto e su nostra istruzione, i fornitori che ci permettono di lavorare, nominati Responsabili del trattamento (art. 28 GDPR):

• Fornitore di hosting — i server che ospitano il sito si trovano nell’Unione Europea (Francoforte, Germania).
• Adobe Fonts (Adobe Inc.) — fornisce alcuni caratteri tipografici del sito. Per servirli riceve il tuo indirizzo IP. Non rilascia cookie di profilazione e non usa questi dati per pubblicità.
• Fornitori di posta elettronica, PEC e database — per ricevere e conservare ciò che ci invii tramite il sito.
• Gestionale di magazzino e fatturazione — per registrare gli ordini ed emettere i documenti fiscali.
• Google e Microsoft — per statistiche e marketing, solo previo consenso. Dettagli nella Cookie Policy.
• Consulenti e professionisti (es. commercialista) e Autorità, quando la legge lo impone.

Fa eccezione, e solo se acconsenti ai cookie di marketing:

• Meta (Meta Platforms Ireland Ltd., Irlanda) — con il Meta Pixel riceve dal tuo browser l’indirizzo IP, i dati del browser, le pagine visitate e alcune azioni compiute sul sito, per esempio l’invio di un modulo (non il suo contenuto). Per la raccolta e la trasmissione di questi dati siamo contitolari del trattamento insieme a Meta (art. 26 GDPR), secondo l’accordo di contitolarità di Meta. Dopo la trasmissione Meta tratta i dati come titolare autonomo, anche per finalità proprie come la pubblicità, secondo la sua informativa privacy. Per i tuoi diritti su questi dati puoi rivolgerti a noi o direttamente a Meta, che risponde delle richieste sui dati che conserva dopo la trasmissione. Meta può trasferirli negli Stati Uniti a Meta Platforms, Inc., aderente all’EU–U.S. Data Privacy Framework.

Ricevono inoltre alcuni dati, come titolari autonomi del trattamento, soggetti che li usano anche per i propri obblighi:

• Stripe (Stripe Payments Europe, Ltd., Irlanda) — gestisce i pagamenti. I dati della carta li riceve direttamente da te; da noi riceve nome, telefono, indirizzo di spedizione e importo dell’ordine. Li usa anche per prevenire le frodi e per gli obblighi di legge del settore dei pagamenti, come descritto nella sua informativa privacy.
• Mail Boxes Etc. e i corrieri — ricevono nome, indirizzo e telefono del destinatario per spedire e consegnare l’ordine.

6. Trasferimenti fuori dall’Unione Europea

Il sito è ospitato su server europei. Alcuni fornitori possono però avere sede negli Stati Uniti o trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene solo in presenza di garanzie adeguate previste dagli artt. 44 e seguenti del GDPR: decisione di adeguatezza della Commissione europea (per gli aderenti al EU–U.S. Data Privacy Framework) oppure Clausole Contrattuali Standard. Puoi chiederci copia delle garanzie adottate scrivendo a info@saottinivini.com.

7. I tuoi diritti

In qualsiasi momento, e gratuitamente, puoi esercitare i diritti previsti dagli artt. 15–22 del GDPR:

• Accesso: sapere se trattiamo tuoi dati e ottenerne copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: farti dimenticare, quando non abbiamo motivi legittimi per conservare i dati.
• Limitazione: chiedere di sospendere il trattamento.
• Portabilità: ricevere i dati in formato leggibile da un computer, o farli trasferire ad altro titolare.
• Opposizione: opporti ai trattamenti fondati sul legittimo interesse.
• Revoca del consenso: in ogni momento, senza conseguenze sulla liceità del trattamento già svolto. Per la newsletter basta il link di disiscrizione presente in fondo a ogni email.

Per esercitarli scrivi a info@saottinivini.com o via PEC a cantinasaottini@legalmail.it. Ti rispondiamo entro un mese (art. 12.3 GDPR).

8. Reclamo all’Autorità

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

9. Minori

Il sito non è rivolto a minori di 14 anni e non ne raccogliamo consapevolmente i dati. Se ci accorgiamo di averne ricevuti, li cancelliamo. Il numero di bambini eventualmente indicato in una richiesta di degustazione serve solo a organizzare l’accoglienza: non raccogliamo i loro dati identificativi.

I prodotti del negozio online sono bevande alcoliche e li vendiamo solo a maggiorenni: per acquistare devi dichiarare di avere almeno 18 anni.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati da distruzione, perdita, accessi non autorizzati o usi impropri: connessione cifrata HTTPS, accessi limitati alle sole persone autorizzate, aggiornamenti dei sistemi.

11. Decisioni automatizzate

Non utilizziamo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici su di te (art. 22 GDPR).

Per prevenire le frodi, Stripe valuta in automatico il rischio di ogni pagamento e può rifiutare quelli sospetti. Se il tuo pagamento viene rifiutato e pensi sia un errore, scrivici: ne verifichiamo le ragioni e, se possibile, ti aiutiamo a completare l’acquisto.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi o gli strumenti che usiamo. La versione valida è sempre quella pubblicata qui, con la data di ultimo aggiornamento in alto. Se le modifiche saranno rilevanti, te lo faremo sapere.